Применение средств контроля

Добейтесь того, чтобы служащие и подразделения компании координировали

действия по развертыванию беспроводных сетей с соответствующими группами специалистов в области информационных технологий. Например, запретите использование неавторизованных точек доступа. Разрешите использование изделий надежных поставщиков только после того, как убедитесь в обеспечении ими необходимой вам степени защиты.

Ведите список МАС-адресов авторизованных радиоплат интерфейса сети и базовых станций, он станет основой для выявления подставных базовых станций в процессе обследования сети. Кроме того, используйте средства управления, вынуждающие базовые станции следовать политике безопасности, принятой в компании.

Следуя этим рекомендациям, вы заложите основы формирования действенной политики безопасности. Решая, какие именно методы следует применить, учитывайте и актуальные потребности безопасности. Например, WEP вполне приемлем для беспроводной локальной сети, развернутой дома или в небольшом офисе. Но в финансовом учреждении или в магазине розничных продаж, когда речь идет о передаче конфиденциальных данных, полезнее будет более сильный механизм — WPA или AES.

Резюме

Система защиты — это один из важнейших и сложных элементов беспроводных сетей. Способность хакеров отслеживать трафик, получать неавторизованный доступ к ресурсам и вызывать отказ в обслуживании беспроводной сетью ее пользователей — вот те проблемы, которые придется решать. Используя эффективные механизмы аутентификации и шифрования, можно существенно снизить опасность. Однако следует иметь в виду, что необходимый уровень безопасности зависит от предъявляемых к сети требований. Уровень защиты, приемлемый для домашней сети, совершенно не соответствует требованиям, предъявляемым к системе безопасности сети предприятия.

Вопросы для самопроверки

1. Каковы три основные угрозы безопасности беспроводной сети?

2. Каково основное средство противодействия мониторингу трафика?

3. Как можно воспрепятствовать хакерам в получении доступа к ресурсам компании через беспроводную сеть?

4. Какой метод поможет уменьшить урон от успешно проведеннойDoS-атаки?

5. Почему WEP не пригоден для защиты секретной информации?

6. Чем TKIP отличается от WEP?

7. Верно ли, что WPA использует TKIP и является поднабором требований стандарта 802. Hi?

8. Почему использование фильтрации МАС-адресов неэффективно?

9. Что такое подставная точка доступа, и почему при ее использовании возникают проблемы?

10. Что следует установить на ноутбуке, который пользователь будет включать в общедоступную беспроводную локальную сеть, чтобы неавторизованные пользователи не могли получить доступ к его файлам?__